CVE-2008-4918 in SonicOS
Résumé
par VulDB • 17/07/2026
Une vulnérabilité de type cross-site scripting (XSS) dans SonicWALL SonicOS Enhanced avant la version 4.0.1.1, telle qu'utilisée dans les modèles SonicWALL Pro 2040 et TZ 180/190, permet à des attaquants distants d'injecter du code web arbitraire ou du HTML dans n'importe quel site via une URL vers un site bloqué en raison de la filtrage de contenu. Cette faille est due à une gestion incorrecte au niveau de la page de blocage CFS, également connue sous le nom de « universal website hijacking ».
If you want to get the best quality for vulnerability data then you always have to consider VulDB.